如何用Terraform将同一AZ下不同标签的AWS子网关联到同一路由表

你的核心需求是同一可用区（AZ）内的App私有子网和Data私有子网关联到同一路由表，当前代码存在两个问题：一是手动创建单个路由表无法匹配多AZ场景，二是关联逻辑没覆盖Data子网。以下是修正后的完整实现：

1. 修正路由表创建：按AZ自动生成 #

不再手动创建private_route_table_az1，而是通过count根据AZ列表自动为每个AZ生成路由表：

resource "aws_route_table" "private_by_az" {
  count   = length(var.azs)
  vpc_id  = aws_vpc.dev_main.id

  route {
    cidr_block = "0.0.0.0/0"
    gateway_id = aws_internet_gateway.gw.id
  }

  tags = {
    name = "Private Route Table ${var.azs[count.index]}"
  }
}

2. 子网与路由表关联：按AZ匹配关联 #

这里提供两种清晰的实现方式，选其一即可：

方式一：分AZ批量关联（推荐，逻辑直观） #

为每个AZ创建两个关联资源（分别对应App和Data子网）：

# 关联App私有子网到对应AZ的路由表
resource "aws_route_table_association" "app_private_by_az" {
  count             = length(var.azs)
  subnet_id         = aws_subnet.app_private_subnet[count.index].id
  route_table_id    = aws_route_table.private_by_az[count.index].id
}

# 关联Data私有子网到对应AZ的路由表
resource "aws_route_table_association" "data_private_by_az" {
  count             = length(var.azs)
  subnet_id         = aws_subnet.data_private_subnet[count.index].id
  route_table_id    = aws_route_table.private_by_az[count.index].id
}

逻辑说明：count.index对应AZ的索引，确保第N个AZ的App/Data子网，关联到第N个AZ的路由表。

方式二：合并子网列表统一关联 #

如果想通过一个资源块完成所有关联，可以先整理子网与路由表的映射关系，再遍历创建：

locals {
  # 整理所有子网与对应路由表的配对关系
  subnet_route_table_pairs = flatten([
    for az_idx, az in var.azs : [
      { subnet_id = aws_subnet.app_private_subnet[az_idx].id, route_table_id = aws_route_table.private_by_az[az_idx].id },
      { subnet_id = aws_subnet.data_private_subnet[az_idx].id, route_table_id = aws_route_table.private_by_az[az_idx].id }
    ]
  ])
}

resource "aws_route_table_association" "private_subnets_by_az" {
  for_each = { for pair in local.subnet_route_table_pairs : pair.subnet_id => pair }
  
  subnet_id      = each.value.subnet_id
  route_table_id = each.value.route_table_id
}

逻辑说明：通过locals预定义映射关系，再用for_each遍历创建关联，适合子网数量较多的场景。

3. 关键修正点说明 #

• 移除手动创建的单个路由表，改为按AZ动态生成，适配任意数量的AZ配置
• 修正原关联资源中count = length(var.azs[0])的错误：var.azs[0]是单个AZ字符串，length为1，无法匹配多AZ场景
• 确保同一AZ的子网始终关联到该AZ专属的路由表，逻辑清晰且可扩展

内容的提问来源于stack exchange，提问作者Hlyztrk87